公开(公告)号：CN116305120A

公开(公告)日：2023-06-23

申请号：CN202310167465.5

申请日：2023-02-27

Applicant: 南京信息工程大学

Inventor： 湛忠祥 ,  季赛 ,  沈剑 ,  周煜翔

IPC: G06F21/56 ,  G06F18/2431 ,  G06N5/01 ,  G06N20/20

Abstract: 本发明公开了一种双重验证的安卓恶意软件混合检测系统及方法，所述方法包括从被监控手机的文件目录中获取apk文件；对apk文件进行分析处理，生成第一特征向量到txt文件中；将apk文件安装到虚拟环境并运行，模拟手机安卓操作系统真实运行场景，生成日志文件，并从日志文件中提取第二特征向量；对第一特征向量和第二特征向量分别进行检测识别分类，获得第一特征向量和第二特征向量的检测分类结果；对第一特征向量和第二特征向量的检测分类结果采用特征信息覆盖比例的方式进行加权判断，生成最终检测结果报告，本发明能够减少检测时间，提升实际应用场景的检测效率与准确率。

公开(公告)号：CN114125833B

公开(公告)日：2023-05-09

申请号：CN202111270044.2

申请日：2021-10-29

Applicant: 南京信息工程大学

Inventor： 沈剑 ,  周煜翔 ,  祝庆峰 ,  湛忠祥

IPC: H04W12/0431 ,  H04W12/06 ,  H04W12/122

Abstract: 本发明公开了一种用于智能设备通信的多因素认证密钥协商方法，包括初始化阶段，注册阶段和登录认证阶段；生成所需的安全参数；客户端生成相关参数并存储到相应移动设备中并发送给注册中心，注册中心接收到注册请求后，生成相应的用户标识记录并将其存储到后端数据库中；用户已注册的移动设备输入相应参数信息并向服务器发送身份认证请求；服务器接收到请求后，验证用户的合法身份，生成当前会话标识并将其作为认证响应反馈给客户端；客户端接收到认证响应后生成会话密钥，并生成一系列后续用于认证的参数并发送给服务器；服务器收到认证请求后生成会话密钥，并生成认证参数反馈给客户端；最终利用消息认证码，实现双方认证与密钥协商。

公开(公告)号：CN114125833A

公开(公告)日：2022-03-01

申请号：CN202111270044.2

申请日：2021-10-29

Applicant: 南京信息工程大学

Inventor： 沈剑 ,  周煜翔 ,  祝庆峰 ,  湛忠祥

IPC: H04W12/0431 ,  H04W12/06 ,  H04W12/122

Abstract: 本发明公开了一种用于智能设备通信的多因素认证密钥协商方法，包括初始化阶段，注册阶段和登录认证阶段；生成所需的安全参数；客户端生成相关参数并存储到相应移动设备中并发送给注册中心，注册中心接收到注册请求后，生成相应的用户标识记录并将其存储到后端数据库中；用户已注册的移动设备输入相应参数信息并向服务器发送身份认证请求；服务器接收到请求后，验证用户的合法身份，生成当前会话标识并将其作为认证响应反馈给客户端；客户端接收到认证响应后生成会话密钥，并生成一系列后续用于认证的参数并发送给服务器；服务器收到认证请求后生成会话密钥，并生成认证参数反馈给客户端；最终利用消息认证码，实现双方认证与密钥协商。